J정처LAB
메뉴
기출·모의자체 제작분야별 검색핵심개념오답문제저장문제이용안내로그인
← 회차 전체 문제
편집복원자동 검사 완료2023년 정보보안기사 4회 필기 · 애플리케이션 보안 · 웹 캐시 오염 · 46번

프록시 캐시 키에는 Host와 경로만 포함되지만 애플리케이션은 `X-Forwarded-Host`를 링크 생성에 사용한다. 공격자 값이 다른 사용자 응답에도 남는 이유는?

캐시 키: Host와 경로

응답 생성 입력: X-Forwarded-Host

응답은 여러 이용자에게 공유되는 공용 캐시에 저장

  1. 1

    DNSSEC가 링크를 다시 썼기 때문이다.

    오답 이유DNSSEC는 DNS 응답 진위를 검증하며 HTTP 링크를 생성하지 않는다.
  2. 2

    응답을 바꾸는 헤더가 캐시 키에 없어서 공격 응답이 정상 키로 저장됐기 때문이다.

    정답 근거캐시 키와 애플리케이션 입력의 불일치를 정확히 설명한다.
  3. 3

    TLS가 항상 헤더를 삭제하기 때문이다.

    오답 이유TLS는 전송을 보호하며 임의 응용 헤더를 자동 삭제하지 않는다.
  4. 4

    브라우저가 모든 캐시를 공유하기 때문이다.

    오답 이유문제는 브라우저끼리 직접 공유가 아니라 중간 공용 캐시다.
정답·상세해설

정답 2번

캐시 변형에 영향을 주는 입력이 키에 포함되지 않으면 공격자가 만든 응답이 동일 Host·경로의 공용 항목으로 저장될 수 있다. 신뢰 프록시에서 헤더를 고정하고 불필요한 헤더를 무시하며 키·캐시 가능성 규칙을 맞춰야 한다.

콘텐츠 기록

콘텐츠 정보

자료 유형
편집복원
검수 상태
자동 검사 완료
해설 작성·검수
정처LAB 자동 검사
최종 검수
2026-08-23
정처LAB 자체 개념 설명

TCP/IP·서브넷·프로토콜 핵심정리

계층별 장비와 프로토콜, TCP 동작, 서브넷 계산을 시험 관점에서 연결합니다.

  • 스위치는 주로 MAC 주소표를 사용한다.
  • 라우터는 IP 경로를 선택한다.
전체 개념 정리 읽기 →
이 번호부터 전체 회차 풀기내 오답 복습회차 전체보기시험별 CBT 안내